Alert GCSA-26275 - Vulnerabilita' in prodotti Fortinet

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26275 data: 17 ottobre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 10 bollettini di sicurezza riguardanti 13 vulnerabilita' nei suoi prodotti, tra cui due critiche in FortiSIEM e nell'interfaccia grafica di FortiSandbox, che potrebbero consentire ad attaccanti non autenticati di eseguire codice arbitrario (CVE-2026-106173) e di aggirare l'autenticazione (CVE-2026-107656). L'azienda ha inoltre risolto quattro vulnerabilita' di tipo SQL injection con gravita' elevata in FortiAnalyzer e FortiManager, oltre a un'ulteriore vulnerabilita' dello stesso tipo in FortiMail. Tutte e cinque le falle potrebbero consentire ad attaccanti autenticati di eseguire codice o comandi arbitrari. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiAnalyzer versioni precedenti alla 6.4.0 tutte le versioni 7.2.x versioni precedenti alla 7.4.8 versioni precedenti alla 7.6.5 FortiAnalyzer Cloud versioni precedenti alla 7.2.12 versioni precedenti alla 7.4.8 versioni precedenti alla 7.6.5 FortiManager versioni precedenti alla 6.4.0 tutte le versioni 7.2.x versioni precedenti alla 7.4.7 versioni precedenti alla 7.6.7 versioni precedenti alla 8.0.1 FortiManager Cloud versioni precedenti alla 7.6.7 FortiSIEM versioni precedenti alla 7.5.1 FortiSandbox e FortiSandbox Cloud versioni precedenti alla 5.2.2 versioni precedenti alla 5.0.7 tutte le versioni 4.4.x FortiMail versioni precedenti alla 7.6.4 versioni precedenti alla 7.4.6 versioni precedenti alla 7.2.9 FortiOS versioni precedenti alla 8.0.1 versioni precedenti alla 7.6.9 tutte le versioni 7.2 tutte le versioni 7.4 FortiProxy versioni precedenti alla 7.6.7 tutte le versioni 7.2 tutte le versioni 7.4 FortiSwitch versioni precedenti alla 7.6.7 tutte le versioni 7.2 tutte le versioni 7.4 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Denial of Service (DoS) Esecuzione remota di comandi o codice arbitrario (RCE) SQL Injection (SQLi) Arbitrary file write Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Aggiornare i prodotti alle versioni indicate nei bollettini ufficiali. Applicare gli aggiornamenti seguendo le indicazioni del vendor. https://docs.fortinet.com/upgrade-tool :: Riferimenti FortiGuard Labs - PSIRT Advisories https://www.fortiguard.com/psirt https://www.fortiguard.com/psirt/FG-IR-26-176 https://www.fortiguard.com/psirt/FG-IR-26-177 https://www.fortiguard.com/psirt/FG-IR-26-178 https://www.fortiguard.com/psirt/FG-IR-26-179 https://www.fortiguard.com/psirt/FG-IR-26-180 https://www.fortiguard.com/psirt/FG-IR-26-181 https://www.fortiguard.com/psirt/FG-IR-26-182 https://www.fortiguard.com/psirt/FG-IR-26-183 https://www.fortiguard.com/psirt/FG-IR-26-184 https://www.fortiguard.com/psirt/FG-IR-26-185 https://www.fortiguard.com/psirt/FG-IR-20-005 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2020-12811 https://www.cve.org/CVERecord?id=CVE-2025-57739 https://www.cve.org/CVERecord?id=CVE-2025-46773 https://www.cve.org/CVERecord?id=CVE-2026-23705 https://www.cve.org/CVERecord?id=CVE-2026-23706 https://www.cve.org/CVERecord?id=CVE-2026-23707 https://www.cve.org/CVERecord?id=CVE-2026-106170 https://www.cve.org/CVERecord?id=CVE-2026-106171 https://www.cve.org/CVERecord?id=CVE-2026-106172 https://www.cve.org/CVERecord?id=CVE-2026-106173 https://www.cve.org/CVERecord?id=CVE-2026-106176 https://www.cve.org/CVERecord?id=CVE-2026-106174 https://www.cve.org/CVERecord?id=CVE-2026-106175 https://www.cve.org/CVERecord?id=CVE-2026-107656 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatMyCwAKCRDBnEyTZRJg QucHAKCHbZbthr+S/9NXJKUtnvFSPrukLgCgrOHD8gHrE/+E+t4ggaJKfJ6NAjg= =eRx3 -----END PGP SIGNATURE-----